Журналы событий

События — это записи административных действий и действий устройств, которые хранятся в журналах Workspace ONE UEM Console. Экспортируйте журналы событий как CSV-файлы. Кроме того, можно настроить Workspace ONE UEM Console для отправки журналов событий в инструменты SIEM (Security Information and Event Management) или в системы бизнес-аналитики.

В журналах событий отображаются события устройства и события Workspace ONE UEM Console. В событиях устройства отражаются команды, отправленные с консоли на устройства, отклики устройства и действия пользователей устройств. События консоли показывают действия, выполненные из Workspace ONE UEM Console, включая сеансы входа, неудачные попытки входа, действия администратора, изменения системных настроек и пользовательские настройки.

Можно выполнить фильтрацию по диапазону дат, уровню критичности, категории или модулю.

Уровни критичности включают следующие описания:

  • Критическое: указывает на сбой в основной системе Workspace ONE UEM Console.
  • Ошибка: указывает на сбой в периферийной системе Workspace ONE UEM Console.
  • Предупреждение — указывает на проблему в будущем, если действие не будет выполнено.
  • Внимание — указывает на необычные условия.
  • Информация — указывает на обычные рабочие данные.
  • Отладка — указывает полезную информацию для устранения неполадок.

Примечание. Если выбранный параметр Дата и время возвращает больше 10 000 событий, то отображается сообщение с рекомендацией выбрать меньший диапазон дат. Если требуется более широкий диапазон дат, то запустите отчет о событиях для каждой из нескольких дочерних ОГ, а не один отчет о событиях для одной родительской ОГ.

События Console

События Console показывают действия MDM из Workspace ONE UEM Console, в том числе следующие примеры. Сеансы входа, неудачные попытки входа, действия администратора, изменения системных настроек и пользовательские настройки.

На этом снимке экрана показана страница «События консоли», на которой можно просматривать журнал событий консоли.

  1. Перейдите в раздел Монитор > Отчеты и аналитика > События > События консоли.

  2. Примените фильтр (Этот синий значок имеет форму воронки.) к списку событий консоли. Работа этого фильтра отличается от работы других фильтров списков Workspace ONE UEM. Если очистить все фильтры в списке «События консоли», в списке будут отображены только сегодняшние события консоли.

    Выберите:

    • Дата и время (см. Примечание выше)
    • Важность
    • Категория
    • Модуль
  3. Чтобы просмотреть сведения о конкретном событии консоли, выберите События.

События устройства

События устройства — это список различных типов событий, зарегистрированных системой. Он включает в себя команды Mobile Device Management (MDM) для устройств, откликов и действий пользователей устройства. Можно отфильтровать журнал по диапазону дат, уровню критичности, категории или модулю.

К уровням критичности событий устройства относятся следующие описания:

  • Аварийное — указывает на аварийный сбой MDM, требующий немедленного внимания.
  • Оповещение — указывает на сбой при использовании базовой системы MDM.
  • Критическое — указывает на сбой в основной системе MDM.
  • Ошибка — указывает на сбой в периферийной системе MDM.
  • Предупреждение — указывает на проблему в будущем, если действие не будет выполнено.
  • Внимание — указывает на необычные условия.
  • Информация — указывает на обычные рабочие данные.
  • Отладка — указывает полезную информацию для устранения неполадок.

Проверьте журналы событий устройства с помощью следующей процедуры.

На этом снимке экрана показана страница «События устройства», на которой можно просматривать журнал событий устройства.

  1. Перейдите в раздел Монитор > Отчеты и аналитика > События > События устройства.

  2. Примените фильтр (Этот синий значок имеет форму воронки.) к списку событий устройства. Работа этого фильтра отличается от работы других фильтров списков Workspace ONE UEM. Если очистить все фильтры в списке «События устройства», в списке будут отображены только сегодняшние события устройства.

    Выберите:

    • Дата и время (см. Примечание выше)
    • Важность
    • Категория
    • Модуль
  3. Чтобы просмотреть сведения о конкретном событии устройства, выберите События.
  4. Чтобы просмотреть сведения о конкретном устройстве, выберите Понятное имя устройства.
  5. Вы можете Добавить устройство, Изменить и Изменить организационную группу, выбрав параметр Имя пользователя регистрации.

Изменение настроек системного журнала

Можно изменить настройки системного журнала. Перейдите на страницу настроек, выбрав Группы и настройки > Все настройки > Система > Интеграция предприятий > Системный журнал.

Помимо этого, можно выбрать элемент меню Системный журнал в разделе Монитор > Отчеты и аналитика > События > Системный журнал.

Дополнительные сведения см. в разделе Интеграция системного журнала.

Изменение настроек событий

Можно изменить минимальный уровень ведения журнала для событий. Выберите Группы и настройки > Все настройки > Администратор > События и нажмите кнопку Настройки событий.

Установите минимальный уровень журнала для устройства и Console. События, которые соответствуют выбранному уровню для устройства и Console или превышают его, сохраняются в базе данных Workspace ONE UEM и отображаются в Workspace ONE UEM Console на страницах Монитор > Отчеты и аналитика > События > События устройства и Console.

check-circle-line exclamation-circle-line close-line
Scroll to top icon